個人網(wǎng)站防黑經(jīng)驗總結(jié)個人工作總結(jié)(完整版)
【正文】 很多對定點入侵網(wǎng)站都選擇了旁注的方法，也就是說比如他想入侵你的網(wǎng)站，但是你的網(wǎng)站配置相當(dāng)安全的情況下，那就會轉(zhuǎn)移目標(biāo)去入侵和你同一服務(wù)器的網(wǎng)站。對重要密碼要特別設(shè)置。方便廣告主聯(lián)系以及別人對你網(wǎng)站提意見。用拿到的帳號密碼輸入默認(rèn)后臺地址就很容易就拿到你的網(wǎng)站權(quán)限了?，F(xiàn)在很多很喜歡做的一件事情就是從默認(rèn)的數(shù)據(jù)庫地址下數(shù)據(jù)庫來得到網(wǎng)站管理員的帳號密碼。用工具檢查自己網(wǎng)站方面是否存在注入，暴庫漏洞等。其實什么程序都存在漏洞，不是沒有而是現(xiàn)在沒有被發(fā)現(xiàn)罷了。先天的就是程序本身就有的漏洞。防護(hù)辦法：就是官方下載最新版本的系統(tǒng)或cms。本身配置問題。對數(shù)據(jù)庫進(jìn)行防下載設(shè)置。弱口令是指你的帳號密碼重復(fù)或是有很明顯的規(guī)律。我以前就用社會工程學(xué)拿下過某網(wǎng)站他使用的是默認(rèn)的后臺地址，默認(rèn)的密碼，這幾是典型的弱口令。這里就涉及到了idc管理員的問題。因為機(jī)房的一臺服務(wù)器的淪陷導(dǎo)致整個機(jī)房的淪陷。防護(hù)辦法：找一個好的idc商，問清楚他
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1